江油一中校園網(wǎng)絡(luò)信息安全責(zé)任追究制度

第一章 總 則

第一條：為明確網(wǎng)絡(luò)與信息安全事故責(zé)任主體(以下簡(jiǎn)稱“責(zé)任主體”)，追究網(wǎng)絡(luò)與信息安全事故的責(zé)任，結(jié)合學(xué)校實(shí)際情況，制定本制度。責(zé)任主體的范圍包括年級(jí)、部門、科室或個(gè)人等。

第二條：負(fù)責(zé)追究責(zé)任主體事故責(zé)任的單位或個(gè)人統(tǒng)稱為責(zé)任追究主體，包括信息管理中心、學(xué)校部門（處室、年級(jí)）或各級(jí)領(lǐng)導(dǎo)等。

第三條：本制度適用于四川省江油市第一中學(xué)，各部門應(yīng)根據(jù)本制度制定具體實(shí)施細(xì)則。

第四條：網(wǎng)絡(luò)與信息安全事故責(zé)任認(rèn)定實(shí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則。

第五條：發(fā)生網(wǎng)絡(luò)與信息安全事故后，應(yīng)根據(jù)安全事件造成的影響及相關(guān)責(zé)任主體的態(tài)度，作出如下處理：

(1)批評(píng)教育。包括責(zé)令責(zé)任主體檢查、誡勉談話等；

(2)書面檢查。責(zé)令責(zé)任主體向上級(jí)主管領(lǐng)導(dǎo)作出書面檢查；

(3)通報(bào)批評(píng)。在部門范圍內(nèi)對(duì)責(zé)任主體發(fā)文通報(bào)，責(zé)令整改；

(4)一般處理。降低或扣除責(zé)任主體的月薪績(jī)效，將事故寫入月度或年度考核中；

(5)嚴(yán)肅處理。追究網(wǎng)絡(luò)與信息安全事故發(fā)生負(fù)有領(lǐng)導(dǎo)責(zé)任的負(fù)責(zé)人的管理責(zé)任，發(fā)生嚴(yán)重網(wǎng)絡(luò)與信息安全事故的，對(duì)相關(guān)責(zé)任人處以罰款、責(zé)令其賠償事故損失、全校通報(bào)批評(píng)、降職處理、直至開除。

(6)報(bào)警處理。嚴(yán)重?fù)p壞社會(huì)或國(guó)家利益的，上報(bào)當(dāng)?shù)毓膊块T處理。

第六條：責(zé)任追究應(yīng)當(dāng)堅(jiān)持公平公正、有責(zé)必究、過罰相當(dāng)、教育與懲戒相結(jié)合的原則。

第二章 責(zé)任追究范圍和適用

第七條：責(zé)任主體有下列行為之一者，應(yīng)對(duì)其進(jìn)行批評(píng)教育或責(zé)令作出書面檢查：

(1)發(fā)生一般或較大安全事件，未按要求上報(bào)的；

(2)未按規(guī)定落實(shí)相關(guān)網(wǎng)絡(luò)與信息安全管理制度及技術(shù)規(guī)范，且未導(dǎo)致安全事件發(fā)生的；

(3)發(fā)生重大安全事件后，對(duì)調(diào)查工作配合不力的。

第八條：責(zé)任主體有下列行為之一者，應(yīng)當(dāng)責(zé)令其作出書面檢查或通報(bào)批評(píng)：

(1)發(fā)生重大安全事件，未按要求上報(bào)的；

(2)未按規(guī)定落實(shí)相關(guān)網(wǎng)絡(luò)與信息安全管理制度及技術(shù)規(guī)范，導(dǎo)致一般或較大安全事件發(fā)生的；

(3)發(fā)生重大或特別重大安全事件，且發(fā)生安全事件后處理及時(shí)，未對(duì)學(xué)校財(cái)產(chǎn)或聲譽(yù)造成影響的；

(4)經(jīng)過批評(píng)教育或責(zé)令作出書面檢查后，仍不按規(guī)定落實(shí)相關(guān)網(wǎng)絡(luò)與信息安全管理制度及技術(shù)規(guī)范的；

(5)發(fā)生特別重大安全事件后，對(duì)調(diào)查工作配合不力的。

第九條：責(zé)任主體有下列行為之一者，應(yīng)當(dāng)予以通報(bào)批評(píng)或一般處理：

(1)發(fā)生特別重大安全事件，未按要求上報(bào)的；

(2)發(fā)生重大或特別重大安全事件，且發(fā)生安全事件后處理不及時(shí)，給學(xué)校財(cái)產(chǎn)或聲譽(yù)帶來一定影響的；

(3)發(fā)生特別重大安全事件后，對(duì)調(diào)查工作不配合的。

第十條：責(zé)任主體有下列行為之一者，應(yīng)當(dāng)予嚴(yán)肅處理，情況十分嚴(yán)重者應(yīng)報(bào)警處理：

(1)發(fā)生重大或特別重大安全事件造成后果嚴(yán)重并刻意隱瞞或謊報(bào)，造成惡劣影響的；

(2)未按規(guī)定落實(shí)相關(guān)網(wǎng)絡(luò)與信息安全管理制度及技術(shù)規(guī)范導(dǎo)致發(fā)生重大或特別重大安全事件，且發(fā)生安全事件后處理不及時(shí)，給學(xué)校財(cái)產(chǎn)或聲譽(yù)帶來惡劣影響的；

(3)發(fā)生安全事件后銷毀證據(jù)、弄虛作假的。

第十一條：對(duì)應(yīng)追究責(zé)任主體責(zé)任而敷衍結(jié)案、弄虛作假的，應(yīng)當(dāng)對(duì)責(zé)任追究主體通報(bào)批評(píng)。

第十二條：有下列情形之一者，不追究責(zé)任主體的責(zé)任：

(1)因不可抗力導(dǎo)致發(fā)生的網(wǎng)絡(luò)與信息安全事故；

(2)有充分證據(jù)證明完全落實(shí)了相關(guān)安全要求，由未知原因?qū)е戮W(wǎng)絡(luò)與信息安全事故發(fā)生的。

第十三條：責(zé)任主體主動(dòng)承認(rèn)過錯(cuò)并及時(shí)修補(bǔ)管理或技術(shù)漏洞，減少損失、挽回影響，態(tài)度非常好的，應(yīng)當(dāng)予以從輕或減輕責(zé)任追究。

第三章 責(zé)任追究程序和實(shí)施

第十四條：責(zé)任追究過程采用層層負(fù)責(zé)制，下級(jí)責(zé)任追究主體對(duì)上級(jí)責(zé)任追究主體負(fù)責(zé)。

第十五條：責(zé)任追究程序包括調(diào)查、對(duì)調(diào)查報(bào)告審核、作出責(zé)任追究決定等。

第十六條：對(duì)網(wǎng)絡(luò)與信息安全事故的調(diào)查和對(duì)事故責(zé)任的初步定性由信息管理中心及相應(yīng)的主管部門共同負(fù)責(zé)，并對(duì)調(diào)查報(bào)告進(jìn)行審核。

第十七條：調(diào)查報(bào)告的審核重點(diǎn)：

(一)事故的事實(shí)是否清楚；

(二)證據(jù)是否確實(shí)、充分；

(三)性質(zhì)認(rèn)定是否準(zhǔn)確；

(四)責(zé)任劃分是否明確。

第十八條：責(zé)任追究決定

(一)對(duì)責(zé)任主體作出批評(píng)教育、責(zé)令作出書面檢查、通報(bào)批評(píng)時(shí)，由責(zé)任主體所在部門或信息管理中心直接決定。

(二)對(duì)責(zé)任主體作出一般處理、嚴(yán)肅處理時(shí)，由責(zé)任主體所在部門或主管部門作出決定，并報(bào)學(xué)校信息管理中心審批通過后執(zhí)行。

第十九條對(duì)責(zé)任主體的追究決定由對(duì)應(yīng)的主管部門、信息管理中心等職能部門分別負(fù)責(zé)實(shí)施。

第四章 附 則

第二十條：本制度解釋權(quán)歸屬四川省江油市第一中學(xué)信息管理中心。

第二十一條：本制度自發(fā)布之日起執(zhí)行。